Utgåvan av http-servern lighttpd 1.4.54 med inkludering av URL-normalisering

Publicerad Utgivning av den lätta HTTP-servern lighttpd 1.4.54. I den nya versionen finns 149 ändringar, varav den mest framträdande är aktiveringen av URL-normalisering som standard, en omarbetning av mod_webdav och optimering av prestanda.

Från och med lighttpd 1.4.54 visningen serverbeteende relaterat till normalisering av URL:er vid bearbetning av HTTP-begärningar. Alternativen för strikt verifiering av värden i Host-huvudet har aktiverats, och normalisering av de länkar som överförs i huvudet samt blockering av länkar med oescaperade kontrolltecken har inkluderats. I normaliseringsprocessen ingår automatisk konvertering av '\' till '/', '' till '/', '' till '+', upplösning och borttagning av filvägskomponenter med katalogerna '.' och '..', samt avkodning av escaperade tecken '-', '.', '_', och '~'.

Om du vill kan beteendet för URL-behandling ändras i inställningarna med hjälp av alternativen "header-strict", "host-strict", "host-normalize", "url-normalize", "url-normalize-unreserved", "url-normalize-required",
"url-ctrls-reject", "url-path-2f-decode", "url-path-dotseg-remove" och "url-query-20-plus", som nu är inställda på "enable".

Bland andra ändringar noteras en fullständig omarbetning av modulen mod_webdav, vilket har möjliggjort full kompatibilitet med specifikationerna och förbättrat både prestanda och tillförlitlighet. Bland de inkompatibla ändringarna i mod_webdav nämns blockering av ofullständiga PUT-förfrågningar. I mod_auth har stöd för SHA-256-algoritmen för hashing av autentiseringsparametrar (HTTP Auth Digest) lagts till.
Den nya modulen mod_maxminddb rekommenderas istället för mod_geoip (mod_geoip har nu avnameats som utgånget).

Källa: opennet.ru